基于网络安全态势感知的网络系统自防御体系

网络系统日益庞大,安全问题日益突出。由于网络攻击的规模化、复杂化和间接化的趋势,以及中小型企业和机构在网络系统安全方面意识或者能力不足,企业和机构正蒙受巨大的损失。针对这一现状,提出一种基于网络安全态势感知的自防御体系模型,在该模型的基础上,设计了基于攻击阈值的判定机制和攻击事件分而治之的思想,并给出一种实现架构方案。通过从系统中获得各种所需数据,按照判定机制的规则求得攻击指数,并与攻击阈值比较,进而感知攻击事件的发生。实验验证了自防御体系的判定机制的可行性、简便性。